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Káttrison a Bálítások gombra 


Casa) A Windows tűzfal precíz 
nyilvántartást vezet a háló- 
zati kapcsolatokról 


EZ Hely kapcsolat 


Biztonság nagkózás 
Mibaelhárítási cékokból naplótást hozhat lére. Cate 
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4 interat Control Mössége Protocol ICMP), Csa] 
segítségével a hálózat számítógépek hba. 61 delmi 


—álapoladatak al oszthainak meg egyenéssal 


Alapártotmazett baddítások 


A Window tűzfal ostzo1 alapártetmazett bostításának 
"ásszaálíásához kaltráton az Alapáttolmezett gombra eotestezől 
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nyomtatómegosztás bejegyzést, majd kattintsunk a Szerkesz- 
tés gombra. Most megnyílik a Szolgáltatás módosítása panel. 

Itt azt láthatjuk, hogy az engedélyezett szolgáltatáshoz Telepítés, tapasztalatok, tippek 
négy portnak kell nyitva lennie, azonban csak az úgynevezett 
alhálózat számára. Az ADSL-en, ISDN-en vagy az analóg 
modemen keresztül létrejött internetkapcsolatok esetében 
azonban az alhálózat a teljes internetre vonatkozik. A betár- 
csázás után eszerint a számítógép tárva-nyitva lenne. 

Segítséget úgy kaphatunk, ha egymás után mind a négy 
portot kijelöljük, és a Hatókör módosítása gombra kattin- 
tunk. A hasonló nevű ablakban jelöljük ki az Egyéni lista be- 
jegyzést, majd adjuk meg itt a helyi hálózatban található szá- 
mítógépek IP-címét, amelyek a számítógépünk megosztásai- 
hoz hozzáférhetnek. Egyszerűbb a dolog, ha egyből a teljes 
LAN-t engedélyezzük. A helyi hálózatunk hálózati címének 
meghatározásái 


ához kattintsunk kétszer a Tálcán található He- 
lyi hálózati kapcsolat ikonjára, és nyissuk meg az Állapot ab- 
lakban a Támogatás fület. 

Az egymástól három ponttal elválasztott négy számból álló 
IP-címet adjuk meg az Egyéni lista alatti mezőben. Az IP- 
cím utolsó számát (nem számjegyét!) helyettesítsük egy 0- 
val. Közvetlenül ezután írjunk be egy perjelet (/), majd adjuk 
meg az alhálózati maszkot. Amennyiben az alhálózati maszk 
0.0-ra végződik, helyettesítsük az IP-cím harmadik számát is 
egy 0-val. Kattintsunk az OK gombra, majd végezzük el 
ugyanezt a módosítást mind a négy porton. 

Ezzel megakadályozzuk, hogy az internetről számítógépek 
férjenek hozzá a nyitott internetkapcsolatunkon keresztül a 
PC-nk vagy a laptopunk megosztásaihoz. 


í 


emrég jelent meg a Microsoft eddigi legnagyobb, 
RE legátfogóbb javítócsomagja, a Windows XP SP2. 
Sokan vannak, akik tüstént telepítették is, és ugyan- 
csak sokan vannak, akik még csak ezután fogják telepíteni. A 
szervizcsomag segítségével biztonságosabb munkakörnyeze- 
tet alakíthatunk ki a számítógépen: javíthatjuk a gép (és az 
operációs rendszer) védelmét a vírusok, a férgek és a hacke- 
rek ellen, ezenkívül új technológiák várnak bevetésre, ame- 
lyek kényelmesebb böngészést és kommunikációt tesznek le- 
hetővé. A szervizcsomag új eszközeivel könnyebben fel- 
ügyelhetők a biztonsági beállítások, és folyamatosan letölt- 
hetők a legújabb frissítések, amelyekkel napra készen tart- 
hatjuk az operációs rendszerünket. 


IE Windows Biztonsági központ 


A 2. szervizcsomag legfőbb újdonsága az úgynevezett 
Windows Biztonsági központ, amelynek segítségével minden 
pillanatban pontos képet kaphatunk számítógépünk védettsé- 
gi állapotáról, és ahonnan bármikor módosíthatjuk gépünk 
biztonsági jellemzőit: a tűzfal és a vírusvédelem beállításait, 
valamint a frissítés mikéntjét. A Biztonsági központot a rend- 
szertálcáról vagy a Vezérlőpultról is elérhetjük. A tálca érte- 
sítési területén (a jobb alsó sarokban) vörös pajzsot ábrázoló 
ikonként van jelen. 


TT Í A tűzfal, az au- 
[ET] eme remete átm. Í tomatikus fris- 
sítések és a ví- 
rusvédelem be- 
állításait a Biz- 
tonsági 
Központon 
keresztül szabá- 
lyozhatjuk 


"következő biztonsági beállításainak kezelése: 


B rreretsnátánek 


Ő vrdn aztat 


Ő sésmatimisétának 


Az új biztonsági központ lényeges komponense a Windows 
tűzfal, amely az internet felől érkező fenyegetésektől — víru- 
soktól és rosszindulatú behatolóktól hivatott megvédeni a 


számítógépet. A tűzfal beállításait a Vezérlőpulton keresztül, 
a Tűzfal ikonról érhetjük el. A védelem természetesen akkor 
ér valamit, ha a tűzfal bekapcsolt állapotban van. 


A biztonság érdekében ne 
feledjük el bekapcsolni a 
tüzfalvédelmet 


A Biztonsági központból a vírusvédelem állapotát is figye- 
lemmel kísérhetjük. A víruskereső szoftverek többsége jól 
együttműködik a Biztonsági központtal, vagy ha mégsem, a 
központ figyelmeztetést küld a vírusvédelem hiányáról. 
Ilyenkor ki is kapcsolhatjuk a riasztást, és a továbbiakban 
magunk felügyelhetjük a gép vírusvédelmét. 


-A vinsskereső szoftver elősegti a számítógép védelmét a virusokkal és 
"más biztonsági kockázatokkal szemben. 
Javaslat 
" Győződjön meg arról, hogy a telepített viruskereső program 
özorakész és be van kapcsolva, 
Megjegyzés: 


A riasztásokat kikapcsolhat- érvényes tlítastéssála vénukareső progra kzolgákatólánál, 
juk, ha magunk akarjuk fel- 


ügyelni a virusvédelmet 


vagy 
" Egy másik viruskereső program beszerzése. (Xmutotő 


Ez pendekozom virakoráső program, ameljet magam foltgyelek 


[E Biztonságosabb böngészés és levelezés 


Újdonságokkal találkozunk az Internetbeállításokban is. A 
legfontosabb talán ezek közül a bosszantó előugró ablakok 
blokkolása a Microsoft Internet Explorer programban. Ezt a 
funkciót bekapcsolva megakadályozhatjuk, hogy egy B 


! . webhely engedély nélkül megnyisson egy előugró ablakot, és 
; ezzel akadályozza a zavartalan böngészést. Előugró ablak 
! . blokkolásakor figyelmeztető üzenetet kapunk, ám egyetlen 
! kattintással úgy is dönthetünk, hogy engedélyezzük a szóban 
! forgó ablak megnyitását a képernyőn. 
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! Ugyancsak az Internet Explorer használhatóságát javítja az 

j új Bővítménykezelő is, amely segít kordában tartani a 
böngészőprogramba betöltött különféle bővítményeket, pél- 
dául az oly sok bosszúságot okozó ActiveX vezérlőket. A lis- 
tában szereplő bővítmények bármelyikét tetszés szerint enge- 
délyezhetjük — vagy  letilthatjuk, tovább növelve az 
internetezés kényelmét és biztonságát. 


Az Internet Explorer Bövít- 
ménykezelőjével eredmé- 
nyesen vehetjük fel a har- 
cot a nem kívánt ActiveX ve- 
zérlők ellen. 
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Lerkáonetmzadk aláb ton, 


Az Internet Explorer egy úgynevezett információs sávval 
is gazdagodott, amely az eddigieknél részletesebb adatokkal 
szolgál a böngészés során bekövetkező eseményekről (példá- 


ul itt jelenik meg az üzenet az előugró ablakok blokkolásá- 
ról). 

Okosabb lett az Outlook Express levelezőprogram is. Fo- 
lyamatosan figyeli a levelezésünket, és ha vírusgyanús mel- 
lékletet talál valamelyik e-mail üzenetben, intézkedik. A le- 
velezőprogram új Mellékletkezelője megnyitáskor karantén- 
ba helyezi a veszélyes mellékletet, és megakadályozza ezzel 
annak megnyitását. 


A Outlook Express a mellék- 
let megnyitása előtt még 
egyszer figyelmeztet a ve- 
szélyekre 


] Jótudni 

A szervizcsomag ingyenes letöltéséhez és telepítéséhez keres- 
se fel a www.microsoft.com/hun/protect webhelyet, 
vagy helyezze be a meghajtóba CD/DVD-mellékletünket, és in- 
dítsa el a rajta található telepítőállományt. 


ME Automatikus frissítés 


A Biztonsági központból az Automatikus frissítést is job- 
ban kézben tarthatjuk. A Windows jól ismert automatikus 
frissítési szolgáltatása rendszeresen ellenőrzi a védelmi rend- 
szer állapotát, és gondoskodik a legújabb frissítések automa- 
tikus letöltéséről és telepítéséről. A szolgáltatást a Windows 
biztonsági központban aktiválhatjuk, ahol azt is megadhat- 
juk, hogy milyen időközönként (például a hét mely napján, 
hány órakor) keressen új frissítéseket a rendszer. 


Megjegyzés 

Sokan emlékezhetnek rá, hogy 2003 augusztusában megje- 
lent a Microsoft Windows XP /. szervizcsomagja. Ha valaki ak- 
kor, illetve azóta sem telepítette az 1. szervizcsomagot, nem kell 
aggódnia: az 1. szervizcsomagban szereplő valamennyi frissítés 
és javítás a 2. szervizcsomagban is megtalálható. 


IE Az XP sP2 telepítése 


A Windows XP 2. szervizcsomagját a Windows XP Home 
Edition vagy a Windows XP Professional operációs rendszer- 
rel működő számítógépekre egyaránt telepíthetjük. Ha szá- 
mítógépünket nemrég vásároltuk, az is elképzelhető, hogy a 
szervizcsomag már telepítve van rá. Régebbi gépen is telepít- 
ve lehet már a csomag, ha az Automatikus frissítés funkciót 
bekapcsoltuk rajta. Mielőtt tehát bármihez hozzákezdenénk, 
ellenőrizzük, hogy a számítógépünkön már telepítve van-e a 
Windows XP 2. szervizcsomagja. 


1. Rendszerellenőrzés 


Kattintsunk a jobb gombbal a Sajátgép ikonra a munkaasz- 
talon. A felbukkanó menüben válasszuk a Tulajdonságokat. 

Megjelenik a Rendszertulajdonságok ablak. Itt lapozzunk 
az Általános fülre, és ellenőrizzük a Rendszer felirat alatt 
megjelenő információkat. Ha itt a Szervizcsomag 2 szöveg 
olvasható, akkor a gépen már telepítve van az XP SP2. Ha a 
Szervizcsomag ! felirat látható, vagy a hely üres, telepíteni 
kell a Windows XP 2. szervizcsomagját. Az ablak bezárásá- 
hoz kattintsunk a Mégse gombra. 


A Rendszertulajdonságok 
alatt megnézhetjük, hogy 
szükség van-e a szervizcso- 
mag telepítésére 
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Számítógég 
IntetAt) 


Celerorffil CPU 1. 7062. 
171 GHz. 512148 RAM 


2. Telepítés előtti teendők 


A 2. szervizcsomag telepítése előtt néhány lépés megtéte- 
lére feltétlenül szükség van a biztonság érdekében. Legelő- 
ször is készítsünk biztonsági másolatot a fájljainkról. Erről 
bővebben a Windows XP Súgó és támogatási központjában, 


Jogtiszta vagy nem jogtiszta? 

A Windows XP telepítésekor be kell gépelni egy 25 jegyű szé- 
riaszámot, amelyből azután a Windows előállítja a termékazo- 
nosító kódot. (Ez a kód a Rendszertulajdonságok alatt tekinthe- 
tő meg.) A Windows XP első szervizcsomagja megvizsgálja ezt 
a kódot, és ha illegális Windows-másolatot talál, nem hajlandó 
települni. Hasonló élményben lehet részünk a 2. szervizcsomag 
telepítésekor is: ha a kód ,lopott", a javítócsomag nem telepít- 
hető. A helyzet persze nem ennyire súlyos: a Microsoft nagyvo- 
nalúságának köszönhetően csak néhány különösen gyakori ter- 
mékazonosító kód került fekete listára. Ezek a következők: 

XXXXX-640-0000356-23XXX 

XXXXX-640-2001765-23XXX 

Ha tehát valaki ilyet talál a gépén, ne csodálkozzék, ha a tele- 
pítés nem hoz számára sikerélményt. Amúgy a 2. szervizcso- 
mag minden további nélkül a ,lopott" Windows XP-kre is telepít- 
hető. 


a Biztonsági másolatok készítése fájlokról és mappákról té- 
makörben olvashatunk bővebben. 

Ideiglenesen kapcsoljuk ki vagy távolítsuk el a szoftveres 
tűzfalat és a vírusirtó szoftverünket a telepítés előtt. Sokak 
ütköznek problémába a telepítés során, mert elfeledkeznek 
erről. Sok keserűséget, felesleges gondot okozhat, ha ezt nem 
tesszük meg — többet, mint azt sok tapasztalt PC-felhasználó 
képzeli. Miután a telepítés befejeződött, kapcsoljuk vissza 
biztonsági szoftvereinket. 

Ellenőrizzük a merevlemezünket a lemezhibák szempont- 
jából. Az XP-ben ez a cAhkdsk /f parancssori futtatását jelenti 
(Start/Futtatás). A művelet végrehajtásához újra kell indíta- 
nunk a gépet. 


3. Rendszer-visszaállítási pont létrehozása 


Az SP2 telepítése előtt hozzunk létre egy rendszer-vissza- 
állítási pontot. Ez egy Windows XP-be épített helyreállító 
szisztéma, amely automatikusan, naponta , pillanatfelvétele- 
ket" készít a Windows rendszerfájljairól, így később vissza- 
állíthatunk egy olyan korábbi állapotot, amikor még minden 
rendben működött. Igaz, hogy általában az automatikusan 
mentett visszaállítási pontra is támaszkodhatunk (feltéve, 
hogy ez a funkció be van kapcsolva), mégis sokkal praktiku- 
sabb, ha mi magunk hozunk létre egy-egy ilyen mentést, 


amelyet azután úgy nevezünk el (például SP2 telepítése 
előtt), hogy később könnyedén azonosítani tudjuk. Így szük- 
ség esetén egyértelmű lesz, melyik mentési pontot kell hasz- 
nálnunk. 

Rendszer-visszaállítási pont létrehozásához zárjunk be 
minden felesleges alkalmazást, majd nyissuk meg a Rend- 
szer-visszaállítás varázslót: kattintsunk a Start menü Súgó és 
támogatás parancsára. 

Ezután válasszuk a Teljesítmény és karbantartást, majd a 
Módosítások visszavonása a rendszer-visszaállítási szolgál- 
tatással opciót, végül pedig A Rendszer-visszaállítás varázs- 
ló használata elemet. Itt válasszuk a Visszaállítási pont létre- 
hozása opciót, és adjunk a pontnak egy könnyen azonosítha- 
tó nevet. 


A rendszer-visz- 


emg zrenétám am sijemtert embe came vámen mander szaállítási pont 
Messzi nak olyan ne- 
szaván 
smalámésmtlaáműknkozátme ese mmáleeése vet adjunk, 
ez szt rem eret mádkaetára metán een edge mélt elemárzza, hegy e amely később 
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könnyen azo- 
nosítható álla- 
potra mutat 
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JT tetöttés és telepítés 


Ha végeztünk a biztonsági mentéssel, hozzákezdhetünk az 
XP SP2 csomag telepítéséhez. A csomagot megtalálják 
CD/DVD-mellékletünkön, vagy letölthetik a www.micro- 
soft.com/hun/protect címről is. A fájl mérete hozzávetőleg 
270 Mbájt, így aki modemen keresztül kapcsolódik a világ- 
hálóra, ne számítson gyors eredményre. ADSL vagy más 
széles sávú kapcsolaton keresztül a letöltés legfeljebb 1-2 
órát vesz igénybe. 

Ha mégis a letöltés mellett döntünk, három lépésen kell át- 
verekednünk magunkat. 


1. Az SP2 letöltése 


Látogassunk el az előbb említett weboldalra (www.micro- 
soft.com/hun/protect). 


j Három lépés tá- 
Í volságra va- 
; gyunk a bizton- 
; ságifrissítéstől 


Az Először: legördülő menüben jelöljük ki a Windows XP 
elemet, és kattintsunk a Tovább gombra. 

Kattintsunk a Windows XP 2. szervizcsomagjának letöltése 
(ajánlott) lehetőségre. Megjelenik a Microsoft Windows 
Update webhely. 

A Windows Update webhely a Windows internetes bővít- 
ménye, amelynek segítségével naprakészen tarthatjuk számí- 
tógépünket. A webhelyet rendszeresen bővítik új tartalom- 
mal, így a számítógép védelme és gördülékeny működése ér- 
dekében mindig beszerezhetjük a legújabb frissítéseket és ja- 
vításokat. 

Az Üdvözöljük! képernyőn kattintsunk a Gyorstelepítés 
(ajánlott) lehetőségre. Miután a Gyorstelepítés hivatkozásra 
kattintottunk, a Windows Update ellenőrzi a rendszerünket, 
hogy meghatározza, milyen frissítésekre van szüksége. 

Ezt követően kattintsunk a Telepítés gombra. A letöltés el- 
kezdődik. A kapcsolat sebességétől függően a letöltés rövi- 
debb-hosszabb időt vehet igénybe. Nem kell figyelemmel kí- 
sérni a letöltési folyamatot, továbbra is használhatjuk a szá- 
mítógépet. 

A letöltési folyamat befejeztével megjelenik a Windows 
XP 2. szervizcsomagjának Végfelhasználói licencszerződése. 


2. Telepítés a telepítővarázslóval 


Elindul a 2. szervizcsomag telepítővarázslója. Kattintsunk 
a Tovább gombra. 


ack 2 telepítővarázsló 


Üdvözli a(z) 
Windows XP 


Service Pack 2 telepítője Indul a 2. 
szervizcsomag 
A Missítés telepítése elött a következők elvégzése ajánlott telepítő- 
" Biztonsági mésolat készítése a rendszenül varázslója 


"Az összes progjam bezárása 
A tlepítés befejezéséhez lehet, hogy úra ked indítani majd az 
Windowst. 


A folytatáshoz kattintson a Tovább gombra. 


A telepítési folyamat elkészültével kattintsunk az Újraindí- 
tás most gombra, hogy a telepítést befejezzük. 


ly. szzeresen trnsítette a számítógépet 
tomit toanyáa izmter gtrtet vert a mást 


A telepítés sikeresen 
befejeződött 


A telepítés után elsőként megjelenő ablak arra kér, hogy 
kapcsoljuk be az Automatikus frissítések szolgáltatást, ha 
azonban az Automatikus frissítések szolgáltatás beállítása je- 
lenleg A számítógéphez ajánlott frissítések automatikus letöl- 
tése és telepítése, nem jelenik meg ez a képernyő. 


3. Automatikus frissítések bekapcsolása 


Az Automatikus frissítések bekapcsolása a legegyszerűbb 
módja a számítógép védelmének a különféle biztonsági fe- 
nyegetések ellen. Ekkor nem kell rendszeresen ellenőriznünk 
a Windows Update webhelyet, hogy manuálisan letöltsük és 
telepítsük a legújabb frissítéseket. Az Automatikus frissíté- 
sek szolgáltatás mindezt helyettünk is elvégzi. 

Az Automatikus frissítések bekapcsolásához kattintsunk A 
számítógép védelme az automatikus frissítési szolgáltatás 
azonnali bekapcsolásával (ajánlott) lehetőségre, majd a 70- 
vább gombra. 

HZ A 2. szervizcsomag telepítése ezzel befejeződött. 


JA Biztonsági központ használata 


A Microsoft Windows XP 2. szervizcsomagjának telepíté- 
se után számos új és továbbfejlesztett szolgáltatás jelenik 
meg, ezek főbb elemeivel nagy vonalakban már megismer- 
kedtünk. Nézzük most meg őket kicsit közelebbről is. 


1. Biztonsági központ megnyitása 

A Windows biztonsági központ a számítógép pillanatnyi 
biztonsági állapotát jelzi, továbbá megjeleníti a számítógép 
biztonságosabbá tételével kapcsolatos esetleges teendőket is. 

A Windows biztonsági központ megnyitásához válasszuk a 
Start menü Vezérlőpult parancsát. 

A Vezérlőpulton kattintsunk duplán a Biztonsági központ 
elemre. 

A Windows biztonsági központ a három alapvető biztonsá- 
gi szolgáltatás állapotát jeleníti meg, a Windows tűzfal, az 
Automatikus frissítések és a Vírusvédelem állapotát. Folya- 
matosan felderíti az esetleges problémákat, és értesítést küld, 
ha valami figyelmet igényel. 

A Biztonsági központban továbbá gyorsan információhoz 
juthatunk a legújabb vírusokkal és a biztonsági fenyegeté- 
sekkel kapcsolatban is, és a biztonsági problémák esetén a 
Microsoft ügyfélszolgálatának a segítségét is igénybe vehet- 
jük. Bővebb információért csak kattintsunk az Erőforrások 
csoportban levő címsorok egyikére. Itt olyan lehetőségek áll- 
nak rendelkezésünkre, mint A legfrissebb biztonsági és vírus- 
információk letöltése a Microsofttól, A legújabb frissítések 


Windows biztonsági központ 


A Biztonsági központ további 
erőforrásokkal is a felhasználó segít- 
ségére siet 
" A legfrissebb biztonsági és 
vírusinformációk letöltése a 

Microsofttól 


" A legújabb frissítések keresése a 
Windows Update webhelyen 


" Segítség kérése biztonsági 
problémákhoz 


" Súgó a Biztonsági központhoz 


! " A Biztonsági központ riasztási 
módjának megváltoztatása 


keresése Windows Update webhelyen, a Segítség kérése biz- 
tonsági problémákhoz, a Súgó a Biztonsági központhoz és A 
Biztonsági központ riasztási módjának megváltoztatása. 

Amennyiben egy vörös pajzs, illetve a Lehetséges, hogy a 
számítógép veszélynek van kitéve üzenet jelenik meg az érte- 
sítési területen (a képernyő jobb alsó sarkában), a Windows 
biztonsági központ ezzel figyelmeztet, hogy törődést igénylő 
biztonsági probléma adódott. 


(9 Lehetséges, hogy a számítógép veszélynek van kitéve "Xi 


Lehetséges, hogy nincs víruskereső szoftver telepítve A Biztonsági 


központ 
figyelmeztetése 


A probléma megoldásához kattintson erre a buborékra. 


A figyelmeztetésre kattintva megnyílik a Windows Bizton- 
sági központ, így megtekinthetjük és módosíthatjuk az aktuá- 
lis biztonsági beállításokat. 


2. A tüzfal konfigurálása 


A tűzfal blokkolja az internetes programok hozzáférését a 
számítógéphez az internetkapcsolaton keresztül. Ha a tűzfal 
nincs bekapcsolva, előfordulhat, hogy a hackerek hozzáfér- 
nek a számítógéphez, és arra olyan kártékony kódot telepíte- 
nek, amely megsemmisítheti a fájlokat, vagy a rendszer hibás 
működéséhez vezet. 

Tűzfalat általában mindenhol ajánlatos használni, az 
internetkapcsolat típusától függetlenül, legyen az telefonos, 
ISDN- vagy kábelmodem, illetve digitális előfizetői vonal 
(DSL vagy ADSL). 

A 2. szervizcsomag telepítése után, ha olyan programot 
futtatunk, amely megpróbál az internethez kapcsolódni, elő- 
fordulhat, hogy biztonsági figyelmeztetést kapuk a 
Windowstól. A riasztás közli, hogy a futtatott program meg- 


Megjegyzés 


A tűzfalas védelem nem kívánt velejárója, hogy a számítógé- 
pen futó programok számára is megtilthatja az internet eléré- 
sét. Az internethez hozzáférni próbáló népszerű alkalmazások 
közé tartoznak az interneten át játszható és a többrésztvevős já- 
tékok, valamint bizonyos azonnali üzenetküldésre alkalmas 
programok. 


kísérel hozzáférni az internethez, és a Windows tűzfal blok- 
kolta a próbálkozást. 


A gyanús" programok fut- 
tatásakor biztonsági figyel- 


Apokkatton 
meztetést kapunk Fonás CilDocuments and Settngs)-gyomok Desktop 
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Ekkor három lehetőség közül választhatunk: 

Ha a Tiltás feloldása gombra kattintunk, a programot fel- 
vesszük a Windows tűzfal kivétellistájára, így a program ek- 
kor és a jövőben is hozzáférhet az internethez. 

Ha a Tiltás fenntartása gombra kattintunk, a Windows tűz- 
fal a későbbiekben is blokkolja a programot, így e program 
esetén többé nem jelenik meg a Windows biztonsági riasztás 
párbeszédpanel. 

Ha a Rákérdezés később gombra kattintunk, a Windows 
tűzfal a későbbiekben is blokkolja a programot, és amennyi- 
ben a program kapcsolatot szeretne létesíteni, megjelenik a 
Windows biztonsági riasztás párbeszédpanel. 

A Windows tűzfal beállításait a következőképpen ellen- 
őrizhetjük és módosíthatjuk: 

Kattintsunk a Start gombra, és válasszuk a Vezérlőpult pa- 
rancsot. 


 Klaláros [ Kívételek ( S peciáa; 


(A Wndowa tűztol az alább kialt programok és szolgátatárok kívételével 
(blokkon a bejgvő remek ik Hg eboba további ogéníokal vorta 


A kivétellistán szereplő [/ 
programok akadálytalanul. ( 
kapcsolódhatnak az 
internethez Barazaa 


Fegantozzásálna ) (Fotozzásáása ) (Szakasz ] (1 
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A Vezérlőpulton kattintsunk a Biztonsági központ elemre. 
A Biztonsági központ ablakának alsó részén kattintsunk a 
Windows tűzfal elemre. 


3. Hatékonyabb vírusvédelem 


A vírusvédelmi szoftverek megvédik a számítógépünket a 
legtöbb vírus, féreg és egyéb biztonsági fenyegetés ellen. 
Számos számítógépet előre telepített vírusvédelmi program- 
mal látnak el, de arra is lehetősége van, hogy mi vásároljunk 
ilyet, majd telepítsük azt a számítógépünkre. 

A vírusvédelmi program telepítése sajnos önmagában nem 
elég. Számítógépünk biztonságának megőrzéséhez a vírusvé- 
delmi programot folyamatosan frissíteni kell. 

A Windows biztonsági központ felismeri a nagyobb gyár- 
tók által készített vírusvédelmi programokat. Biztonsági fi- 
gyelmeztetés jelenik meg, ha a Windows nem talál telepített 
vírusvédelmi programot a számítógépen, vagy ha a felismert 
program nem naprakész. 


4. Automatikus frissítések 


Az Automatikus frissítések szolgáltatás 2. szervizcsomag- 
ban található fejlesztései révén könnyen kiválaszthatjuk, mi- 
kor szeretnénk a legújabb frissítéseket letölteni és telepíteni, 


Az Automatikus frissítés beállításait a Vezérlőpultból 
is elérhetjük 


továbbá a telefonos kapcsolattal rendelkező felhasználók új 
technológiához jutnak a frissítések hatékonyabb letöltése ér- 
dekében. Ha még nem kapcsoltuk be az Automatikus frissíté- 
sek szolgáltatást, a számítógépünk jóval sérülékenyebb a ví- 
rusokkal és egyéb biztonsági fenyegetésekkel szemben. 

Az Automatikus frissítések beállításait a következőképpen 
ellenőrizhetjük, illetve módosíthatjuk: 

Kattintsunk a Start gombra, és válassza a Vezérlőpult pa- 
rancsot. 

A Vezérlőpulton kattintsunk az Automatikus frissítések 
elemre. 

Ha az Automatikus frissítések szolgáltatás bekapcsolt álla- 
potban van, a Windows XP rendszeresen ellenőrzi a Win- 
dows Update webhelyet a letölthető legújabb frissítésekkel 
kapcsolatban, és automatikusan le is tölti azokat. Ezt követő- 
en a frissítések telepítésére vonatkozó figyelmeztetést jelenít 
meg az értesítési területen. 

A frissítéseket ugyanis letöltésük után telepíteni kell a szá- 
mítógépre, hogy érvénybe lépjenek. Az alapértelmezés sze- 
rinti beállítás (Minden nap, 3:00) azt jelenti, hogy az Auto- 
matikus frissítések szolgáltatás által letöltött frissítések való- 
jában ebben az időpontban települnek a számítógépre, de a 
felhasználó ettől eltérő ütemezést is beállíthat. 


A Windows az általunk 
megadott időpontokban au- 
tomatikusan letölti a biz- új 
tonsági frissítéseket Minden nap Foster I 


E 
j (O gsak értesítést kérek, de ne legyen automatbus letőtés és telepítés. 
O áz aztomatbas frissítések kővapcsolása. 
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h Frissítések telepítése a Wndowa Update medtatről. 


CE])GEJGEJ 


Számos vírust és férget e-mail üzeneteken keresztül külde- 
nek. Bármilyen e-mail üzenet tartalmazhat a számítógépre 
vagy az azon tárolt adatokra nézve veszélyes vírust, még a 
látszólag ártalmatlan üzenetek is. A 2. szervizcsomag részét 


1 Biztonságos levelezés 


képező új mellékletkezelő alapértelmezés szerint csak a le- 
hetséges veszélyforrásként számon tartott fájltípusok mellék- 
letként való megnyitását tiltja le. 

A Windows XP 2. szervizcsomagjának telepítését követő- 
en az Outlook Express programhoz tartozó alapértelmezett 
beállítások meggátolják az interneten keresztüli jogosulatlan 
hozzáférést a személyes adatainkhoz. 

Az Outlook Express programban egyszerűen az egyéni 
igényekhez igazíthatók az elektronikus levelezés biztonsági 
beállításai. Az alapértelmezett beállítások megváltoztatásá- 
val azonban számítógépünk sebezhetőbbé válhat. 

Az Outlook Express beérkezett e-mail üzenetekkel kapcso- 
latos biztonsági beállításait a következőképpen érhetjük el. 

Nyissuk meg az Outlook Express programot. Válasszuk az 
Eszközök menü Beállítások parancsát, majd lépjünk a Bizton- 
ság panellapra. 

A Microsoft javasolja az alapértelmezett beállítások meg- 
őrzését a számítógép és a személyes adatok védelme érdeké- 
ben. 


Az Outlook 
Express alapbe- 
állításai kielégi- 
tő biztonságot 
nyújtanak a ve- 
szélyes külde- 
mények ellen 


Vinazvádetom 
Jelekte ki a használni kívánt intemet Exokorer biztonsági zónát 


EJ Eigyelmeztetés, ambar egy alkalmazás a nevemben próbál meg levelet kiideni 
JA gyagúz melékleteket ne lehezzen megnyitni. e menteni 


Képek letötése 
EJ Kégek éz máz hidső tatalmak blokkolása HTML lormátumú e mal üzenetekben 


K-I A ágál azonosítók Nanásítváryokd lehetővétesek (— Tevüttlrtomá TT] 
b eszssenesem Ce gétsző I 
Üzenetek dgtáks aláírásához vagy ték osított 
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(CIMinden kimenő üzenet tartamának és melékletöínek tikosítása 
CI Minden kimenő üzenet dgtákn gióírása 


A Windows XP 2. szervizcsomagjának egyik újításaként az 
Outlook Express hatékonyabban segít a levélszemét mennyi- 
ségének csökkentésében, mert megakadályozza a rosszindu- 
latú levélküldők számára az e-mail címünk megszerzését. A 
kéretlen üzenetek és a szemétlevelek például gyakran olyan 
képeket tartalmaznak, amelyek a küldő számítógépéről törté- 
nő letöltés után jelennek meg. A képek letöltődésekor az üze- 
net küldője értesítést kap, és így megtudja, hogy az e-mail cí- 
miünk valóban létezik és használatban van, tehát további ké- 


retlen küldemények potenciális célpontjának tekinthető. A 
spamküldők gyakran láthatatlan, egy pixel méretű képekbe 
linkeket építenek be. Ezeket a tartalommal együtt letöltjük, 
és így meg tudják állapítani, hogy az e-mail fiókunk még ak- 
tív-e. Ha egy e-mail ilyen képeket tartalmaz, azonnal figyel- 
meztetés jelenik meg a képek blokkolásáról. Ha vannak 
olyan objektumok, amelyeket látni szeretnénk, ezeket az e- 
mail fejlécében rendelkezésre álló mezőre kattintva utólag 
betölthetjük. 

Alapértelmezés szerint az Outlook Express levélszemét el- 
leni eljárása csak engedélyezésünket követően teszi lehetővé 
a külső forrásból származó képek és ábrák letöltését. Célsze- 
rű minden fogadott képet letiltani a megbízható forrásból 
származók kivételével. 

A megbízható forrásból származó e-mail üzenetben sze- 
replő képeket a következőképpen tekinthetjük meg. 

Indítsuk el az Outlook Express programot, és nyissuk meg 
az adott e-mail üzenetet. 


Az Outlook 
Express blok- 
kolhatja a meg- 
bízhatatlan for- 
rásból szárma- 
zó üzenetek- 
ben érkező ké- 
peket 


Ha az üzenet letiltott képeket tartalmaz, ezt a következő 
üzenet jelzi: A program blokkolt néhány képet, nehogy a fel- 
adó azonosíthassa a számítógépet. Ide kattintva letöltheti a 
képeket. 

Kattintsunk az üzenetsávra. A képek betöltődnek és megte- 
kinthetjük őket. 


Tipp 

Ha a képeket továbbra is azonnal szeretnénk betöltetni, az 
Eszközök/Beállítások alatt, a Biztonság fülnél oldjuk fel a Képek 
és más külső tartalmak blokkolása... beállítást, ami azonban a 
már ismert kockázatokat rejti magában. 


A szervizcsomag telepítését követően az e-maileket nem 
HTML, hanem egyszerű szöveges formátumban is megjele- 
níthetjük. Így a szkriptek, amelyek eddig automatikusan lefu- 
tottak, egyáltalán nem aktiválódnak. 

Menjünk az Eszközök alatt a Beállításokra, majd válasszuk 
az Olvasás fület, és tegyünk pipát az Összes üzenet egyszerű 
szöveg formátumban történő olvasása elé. 


Hreskávetertiaát pa" 
— Ataláros  Í e 

Üzenetek olvasása 
TET EZ Üzenet megfetétése olvasottként (5 [5 másodperenyi megjelenítés után 


Biztonságo- 
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Hírcsoportok hi 


CO Témakörök automatikus kibontása li sabb, ha az e- 

E Üzenetek SEREG ERES ZS ÉSÁS SETS ji maileket szöve- 
összes uzenet egyszerű szoveg [a ] be 
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Figyek üzenetek kiemelése . [Pros KI ] Fejékenttjű 

1) meg 

ElEgyszeme (30073 telde tetötése 

IIA hírezoportból való kilépéskor az üzenetek megjelése olvasottként 


(izsszsztzámása) 
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Ha egy e-mailt mégis inkább HTML formátumban akarunk 
megnézni, kapcsoljuk be a Nézet alatt az HTML formátumú 
üzenet beállítást, vagy nyomjuk le az Alt 4- Shift -4- H billen- 
tyűkombinációt. 


6. Előugró ablakok blokkolása 


A 2. szervizcsomagban az Internet Explorerhez tartozó 
frissítések és kiegészítések között olyan alapértelmezés sze- 
rinti biztonsági beállítások szerepelnek, amelyek segítenek a 
lehetséges biztonsági fenyegetések azonosításában, és figyel- 
meztetnek velük kapcsolatban. 

Ha olyan helyre kattintunk, amely letöltést indít el, bizton- 
sági figyelmeztetés jelenik meg. Ekkor kiválaszthatjuk, hogy 
a letöltést folytatjuk-e vagy elutasítjuk. 


Futtatja vagy menti ezt a fájlt? 


Ti Név. majanbós exe 
Típux. Appáration, 5.24 Ma 
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Fájl letöltésekor mindig biz- 
tonsági figyelmeztetést 
kapunk 


dijas kán okozhat a szénítógásben 
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Az Internet Explorer információs sávja segítségével köny- 
nyebben tudomást szerezhetünk az internet böngészése köz- 
ben előforduló problémákról. Az információs sáv csak szük- 
ség esetén jelenik meg, hogy figyelmeztessen a biztonsági 
kockázatokkal kapcsolatban — még azok bekövetkezte előtt 
—-, így eldönthetjük, továbblépünk-e vagy sem. Ezenkívül ér- 
tesít az előugró ablakok blokkolásakor is, és lehetőséget ad 
azok megtekintésére. A választási lehetőségeket tartalmazó 
legördülő menü megnyitásához kattintsunk az Internet 
Explorer információs sávjára. 


Az Internet 
Explorer infor- 
mációs sávjá- 
ban értesülhe- 
tünk az előug- 
ró ablakok 
bilokkolásáról 


Ha a Blokkolt előugró ablak... 


üzenetet látjuk, a követ- 
kező lehetőségek közül választhatunk: Előugró ablakok 
ideiglenes engedélyezése (megtekinthetjük az adott előugró 
ablakot), Webhely előugró ablakainak állandó engedélye- 
zése (az adott webhelyen levő előugró ablakok mindig 
megjelenhetnek), Beállítások (további lehetőségekért meg- 
nyitja az Előugró ablakok blokkolása párbeszédpanelt) és 


Információs sáv — súgó (többet megtudhatunk az informá- 
ciós sávról). 

A 2. szervizcsomagban megtalálható az Internet Explorer 
előugró ablakokat blokkoló új szolgáltatása is, amely alapér- 
telmezés szerint be van kapcsolva. Ezentúl a legtöbb esetben 
megakadályozható, hogy az engedélyünk nélkül jelenjenek 
meg előugró böngészőablakok. 

Számos webhely — internetbank, kormányzati információs 
webhely, internetes újság — azonban gyakran használ előugró 
ablakokat az információk megjelenítéséhez. Ha rendszeresen 
látogatunk előugró ablakokat tartalmazó webhelyekre, felve- 
hetjük őket a kivétellistára. Így ha bármikor felkeressük az 
adott webhelyet, az előugró ablakok akadály nélkül megje- 
lennek. 

Webhelyet a következőképpen vehetünk fel az Internet 
Explorer előugró ablakokat blokkoló szolgáltatásának kivé- 
tellistájára. 

Nyissuk meg az Internet Explorer böngészőt. 

Kattintsunk az Eszközök menü Előugró ablakok blokkolá- 
sa parancsára, majd az Előugró ablakok blokkolási beállítá- 
sai menüpontra. 


Előugró ablakok biokkotási beállításai 


Kivételek 

Az előugró ablakokat a tendszer jelenleg blokkolta Adott 
a ablaka engedébezhelt ha a, tet felveszi az alábbi kat 
Engedélyezni kívánt webhely elme 
[8o./Auwwwmietosolt con 


előugró 
A kivétellistára 
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5 webhelyek aka- 
dálytalanul 
megjeleníthet- 
nek előugró ab- 
lakokat 


Az éttesítések és a szírő szintje 

(Ej Hangelfektus lejátszása, ha a program előugró ablakot biokkol. 
TEJ irormnációs táv megjelenítése előugró ablak blokkolórakor 
Szürő szinti 

Közepes a legtöbb előugró ablak blokkolása 


Elővszó ablakok blokkolása : GYIK 


Az Előugró ablakok blokkolási beállításai párbeszédpane- 
len az Engedélyezni kívánt webhely címe mezőbe írjuk be a 
webhely teljes címét (például: http://www.microsoft.com). 

Kattintsunk a Hozzáadás, majd a Bezárás gombra. 


Ti 
esájátss a Beállítások alatt pipát a Hangeffektus lejátszása 
elé. Így minden blokkolt ablakról hangjelzést kapunk, és nem 
maradunk le az esetleg fontos információkról a weboldalakon. 
Egy kattintással a popup-ikonra jobbra lent az Internet 
Explorerben eljutunk az Előugró ablakok kezeléséhez, ahol en- 
gedélyezni vagy tiltani tudjuk a popupokat. 


7. Bővítmények kezelése 


A 2. szervizcsomagban található másik új funkcióval letilt- 
hatjuk az Internet Explorer bővítményeit (általában az 
ActiveX-vezérlőket). Sok program — kérve vagy kéretlenül — 
betelepül az Internet Explorerbe. Ezek közé tartozik például 
a Windows Messenger, az ICO, a Google eszközsor vagy a 
Macromedia Flash. 

Spyware-ek, mint például az Alexa plugin is, észrevétlenül 
a böngészőre akaszkodhatnak. Az Internet Explorer javított 
bővítménykezelőjével teljes áttekintést kapunk ezekről a 
diszkréten megbúvó programokról. A bővítménykezelő se- 
gítségével a plugineket az Internet Explorerben egyetlen kat- 
tintással, nagyon gyorsan és kényelmesen tudjuk engedé- 
lyezni vagy letiltani. 

A bővítményeket a következőképpen tilthatjuk le az 
Internet Explorér bővítménykezelőjével: 

Nyissuk meg az Internet Explorer böngészőt. 

Kattintsunk az Eszközök menü Bővítmények kezelése pa- 
rancsára. 

A Bővítmények kezelése párbeszédpanelen az Engedélyez- 
ve felirat alatt kattintsunk a kívánt bővítményre. 

A Beállítások területen kattintson a Tiltás, majd az OK 
gombra. 

A bővítményeket kétféleképpen jeleníthetjük meg: a Meg- 
jelenítés "melletti mezőben kiválaszthatjuk például Az 
Internet Explorer böngészőbe jelenleg betöltött bővítmények 
bejegyzést, de jobban áttekinthetjük a helyzetet, ha a másik 
lehetőséget, Az Internet Explorer által használt bővítménye- 
ket választjuk. Ha egy ActiveX-modult találunk, frissíthetjük 
a szóban forgó elemet, mégpedig az ActiveX-vezérlő frissíté- 
se gombra kattintva. 

Az Internet Explorer figyelmeztetést jelenít meg az értesí- 
tési területen, ha olyan webhelyre látogatunk, amelyhez a le- 
tiltott bővítmények egyike szükséges. A figyelmeztetésben 


Az Internet 
Explorer bővít- 
ménykezelőjé- 

vel engedélyez- 
hetünk vagy le- 
tilthatunk bő- 

vítményeket 


szereplő hivatkozás az Internet Explorer bővítménykezelőjé- 
re mutat, így könnyen engedélyezhetjük a szükséges bővít- 
ményt. 


4) Bővítmény letiltva ! 
Ez a webhely egy olyan bővítményt ! Az Internet Explorer figye 
próbál használni, amely le van tiltva vagy ] — meztet, ha letiltott bővít- 
blokkolt gyártótól származik. A bővítmény ] SSzRy be otnk 
ésél 3 F 
Í 
— 


engedélyezi 


Tipp 

Először kapcsoljunk ki minden bővítményt, amelyet nem tu- 
dunk egyértelműen azonosítani, és csak igény esetén kapcsol- 
juk őket vissza. Így javítunk a biztonságon és erőforrást takarí- 
tunk meg. 


8. Biztonságos böngészés 


Több mint 90 százalékos piaci részesedésével az Internet 
Explorer a legelterjedtebb webböngésző, és mint ilyen, a 
hackertámadások kedvelt célpontja. Nyissuk meg a biztonsá- 
gi beállításokat az Eszközök menü Internetbeállítások pontja 
alatt, a Biztonság fülre kattintva. 

A Zóna biztonsági szintje alatt, az Egyéni szint gombra kat- 
tintva új biztonsági beállításokat érhetünk el. Ezek között 


szerepel például a Fájlok megnyitása fájlkiterjesztés helyett 
tartalom alapján. Ez hivatott leleplezni például azt, ha egy 
trójai kártevő képnek álcázza magát. Az intranet-biztonság 
kapcsán további lépést jelent a helyes irányba az a lehetőség, 
hogy a helyi hálózathoz biztonsági zónát lehet konfigurálni. 
Így sok hackertámadást eleve kizárhatunk. 


internetbeállítások 


A biztonságosabb 
internetezést szolgálják a 

rendelkezésre álló 
tartalomzónák, illetve biz- 
tonsági szintek 


! ZENET Helirttanet Megbízható — Tított helyek 
helyek. I 


jú internet E" 
Ez a zóna az összes tebbi webhelyet — 
tanalmazza. 


Ú , A zónabatomág szíje 


Egyéni 
Egyéni beálítások. 
A beálítások megvákoztatásához kattnison az Egyéni színt. 
Az ajártott beállítások használatához kattrtson az 
Alapéntelmezett szír gombra 


A fájlokat kiterjesztésük 
alapján is megnyithatjuk - 
biztonsági okokból 


TIPP 

Kattintsunk a Biztonság fülnél az Egyéni szintre, és válasszuk 
ki a közepeset. Itt a biztonsági óvintézkedések megfelelően szi- 
gorúak. 


9. Futtatásvédelem 


A 2. szervizcsomaggal a Windows XP futtatásvédelmet is 
kap (Execution Protection). Ez alapvetően megakadályozza a 
programkódok indítását. Ehhez a teljes memóriát NX- 
Flaggel (NX-, No execute") jelöli meg. Csak ha a Windows 
maga ír kódot a memóriába, állítja az NX-Flaget inaktívra. 
Ez azt jelenti, hogy ha egy hacker megkísérel egy puffertúl- 
csordulással operáló kóddal olyan területekre írni, amelyek 
nincsenek engedélyezve, a kód egyszerűen nem lesz futtatva 
— a támadás alól ez kihúzza a talajt. Azonban a processzor- 
nak támogatnia kell az Execution Protectiont. Az AMD az 
Athlon 64-gyel elöl jár, az Intel kilátásba helyezte a lemara- 
dás pótlását. A probléma mindezzel csak az, hogy azok a 
programok, amelyek nem tartják magukat a programkód és 
az adatok szétválasztásához, lefagynak. 


BE SP2 az XP telepítőlemezén 


Az SP2-t úgy is beágyazhatjuk az XP operációs rendszer- 
be, hogy létrehozunk egy új, SP2-vel kiegészített XP 
telepítőlemezt. Így a javítások már a telepítéskor ott vannak a 
rendszerben, s feleslegessé válik a későbbi hosszadalmas 
frissítési procedúra. 


1. Javítócsomag beszerzése 


A telepítőlemez létrehozásához legelőször is szerezzük be 
az SP2-es javítócsomagot (az internetről, a lap CD-mellékle- 
téről stb.), majd a fájlt másoljuk be a c:1p2 mappába. Ezt kö- 
vetően nevezzük át a fájlt xpsp2.exe-re. 


2. SP2 integrálása az XP-be 


Második lépésként hozzuk létre a merevlemezünkön az xp 
nevű mappát a gyökérkönyvtárban (c:wp), majd fogjuk a 
Windows XP telepítőlemezünket, és másoljuk a CD tartalmát 
az újonnan készített könyvtárba. 

Nyissuk meg a parancssort a cmd paranccsal (Start/ 
Futtatás/cmd). A parancssorban gépeljük be a következőt 
(mindegyik sor után leütve az Entert): 


cd 
cd sp2 
xpsp2.exe /integrate:cixp 


Ekkor megindul az integrálás folyamata. Először megtör- 
ténik a fájlok kicsomagolása az xpsp2.exe-ből. 


Az integrálás 
első mozzana- 
ta a fájlok ki- 

bontása 


Ezután végbemegy az SP2 beépülése az alap XP-be. A mű- 
velet végén egy kis ablak tájékoztat arról, hogy az integrált 
telepítés sikeresen befejeződött. 


tbeletésib a Window leepítés 


EAST SEÉT 
e tetsz 


Fájok összelésílése 


Részletek 
A követhező fáj másolása: EVNTAGNT OL. 


Összefésülés: az SP2 beépül az XP-be 


3. Lemez bootolhatóvá tétele 


A következő lépés a lemez bootolhatóvá tétele. Ehhez 
szükségünk van egy fájlra az XP lemezről. Ennek kimásolá- 
sához szükségünk lesz az ISOBuster nevezetű programra 
(www.smart-projects.net/isobuster/). Töltsük le, majd tele- 
pítsük, végül indítsuk el az ISOBustert. A kezelőfelület nyel- 
vének a magyart is beállíthatjuk. 

Amikor berakjuk az XP CD-t, válasszuk a bal oldalon ta- 
lálható Bootable CD pontot. Ekkor a jobb oldalon feltűnik 
egy fájl a Microsoft Corporation.img névvel (vagy valami- 


ISOBuster: a 
bal oldali pane- 
len válasszuk a 
Bootable CD 
pontot 


lyen más elnevezéssel — a lényeg, hogy .img kiterjesztésű le- 
gyen). Ezt a piciny állományt kell kicsomagolnunk, méghoz- 
zá úgy, hogy a jobb gombbal rákattintunk, majd a kifejt " 
extract parancsot választjuk. Ezt másoljuk a c: gyökérkönyv- 
tárába, majd zárjuk be az ISOBustert. 

Ezután jegyezzük fel az XP CD-nk nevét — a Sajátgépnél 
vessünk rá egy pillantást. Ez lehet például WXPOEM HU, 
de ettől eltérő is a különböző XP változatok esetében. Most 
már csak az a dolgunk, hogy XP CD helyett egy üres lemezt 
helyezzünk a CD-írónkba, és már kezdetét is veheti a követ- 
kező lépés, a CD megírása. 


4. Telepítő CD megírása 

A CD elkészítésére a Nero tökéletesen megfelel, mivel se- 
gítségével bootolható XP CD-t is írhatunk. 

Indítsuk el a Nero Burning ROM-ot. Az Új összeállítás ab- 
lakban válasszuk a CD-ROM (boot) opciót. Az Indítás fülön, 
a CD-képfájlnál adjuk meg a c:Vnicrosoft corporation.img 
fájlnevet (a Keresés gombbal hamar fellelhetjük). Ezután pi- 
páljuk ki a Professzionális beállítások engedélyezése négyze- 
tet, ami hozzáférést biztosít a további — szükséges — beállítá- 


Nero: az Indi- 
tás fülön eszkö- 
zölt beállítások 


sokhoz. Az Emuláció fajtájánál adjuk meg a Nincs emuláci- 
ót, majd változtassuk A betöltött szektorok számát 4-re. A 
Szektorszegmensek töltését feltétlenül hagyjuk a megadott 
070€0 értéken. 

Ha ezzel megvagyunk, kattintsunk a Címke fülre, ahol ad- 
juk meg az XP CD-nk korábban feljegyzett nevét (a mi ese- 
tünkben ez a WXPOEM HU volt). Ha ez is megtörtént, 
nyomjunk az ablak jobb oldalán található Új gombra. Ekkor 
megjelenik a Nero Burning ROM fő ablaka. 

Az ablak jobb oldalán keressünk rá a c:wp mappára. Vá- 
lasszuk ki az összes ott található fájlt, majd másoljuk az új 
CD-re. Ezután már csak annyi a feladatunk, hogy rábökjünk 
az írást aktivizáló gombra. A munka végeztével ne feledkez- 
zünk meg a ciAmicrosoft corporation.iimg állomány és a 
c:Axp, valamint a c:lsp2 mappák törléséről. 


JEE Fájttuttatási védelem 


A Windows XP Service Pack 2 az új biztonsági funkciók 
egész csokrát kínálja. Abszolút biztonság azonban — mint 
tudjuk — nincsen, így az SP2 is néha-néha foltozásra szorul. 


1. Megjelölt fájlok 


Vajon tudja-e mindenki, hogy a Service Pack 2-vel feljaví- 
tott Windows XP megjelöli a letöltéseinket? Így mindegyik 
potenciális veszélyes fájl egyfajta pecsétet kap, a 
diszkóbejáratokban osztogatott pecsétekhez hasonlóan. Itt 
azonban a megjelölés mindenekelőtt a felhasználó biztonsá- 
gát szolgálja. Csak az a kár, hogy a Windows XP ajtónállói 
még mindig túl sok nemkívánatos vendéget átengednek, a 
Windows XP Service Pack 2 biztonsági falán tehát van még 
néhány rés. Egy ilyen, nem is olyan rég ismertté vált résről 
olvashatunk az alábbiakban. 


2. AES (Attachement Execution Service) 


A nem biztonságos , Internet" zónából letöltött fájlok meg- 
jelölése mögött az úgynevezett AES (Attachement Execution 
Service) funkció rejlik. Amennyiben a felhasználó egy letöl- 
tött fájlt a Windows Explorerben (Intézőben) szeretne elindí- 
tani, a Windows egy figyelmeztetést küld, hogy ez a fájl az 
internetről származik, és ezért potenciális veszélyt rejt magá- 
ban. 

Azonban a Windows csak azokat a letöltéseket és csatolá- 


sokat jelöli meg, amelyek az Internet Explorer, az Outlook 
Express vagy a Windows Messenger programokon keresztül 
jutottak a merevlemezre. Amennyiben más böngészőt hasz- 
nálunk, például a Mozilla Firefoxot vagy pedig egy alternatív 
e-mail programot, például az Eudorát vagy a Thunderbirdöt, 
akkor a fájlfuttatási védelem nem lép érvénybe. 

A Windows Explorernek az AES-sel összefüggésben egy 
veszélyes hibája van. Amennyiben egy fájl egy potenciálisan 
veszélyesként megjelölt fájllal kicserélődik, abból a Win- 
dows Explorer először semmit sem észlel. Csupán a Win- 
dows újraindítása után frissíti az AES információit. A kicse- 
rélt fájl biztonsági visszakérdezés nélkül indítható. Ha valaki 
szeretne visszaélni ezzel a hibával, annak a kártékony fájlt 
valamilyen úton-módon egy másik felhasználó számítógépé- 
re kell csempésznie, majd arra kell késztetnie, hogy egy ár- 
talmatlan fájlt kicseréljen erre a kártékonyra, végezetül fut- 
tassa azt. 


3. Potenciálisan veszélyes fájlok 


Hogy a Windows egy fájlt potenciálisan veszélyesnek je- 
lölt-e, az könnyen és gyorsan megállapítható. A Windows In- 
tézőben kattintsunk a jobb egérgombbal a fájlra, majd vá- 
lasszuk ki a felbukkanó menüben a Tulajdonságok pontot. A 
Tulajdonságok ablak Általános fülének alsó szélén található 
a Biztonság tartomány, amelyben egy szöveg utal arra, hogy 
a fájl egy másik számítógépről származik, és ezért a hozzáfé- 
rés esetleg biztonsági okokból blokkolva van. Amennyiben 
ugyanazt a fájlt például egy másik böngészővel töltjük le, ak- 
kor hiányzik a Biztonság tartomány. A Tiltás feloldása gomb- 
ra kattintva megszüntethetjük a fájl blokkolását. 


A fájltulajdonságok között 
füzzátsátezáláó I. jó esetben ott találjuk a Biz- 
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] Veszélyes üzenetek 
A Service Pack 2 Windows tűzfala lényegesen több beállí- 
tást kínál, mint a régi Internet Connection tűzfal. Segítségé- 


vel hatékonyan szabályozhatjuk az üzenetküldő szoftverek 
tevékenységét. 


1. Személyi tűzfalvédelem 


A személyi tűzfalnak az a dolga, hogy megvédje a számító- 
gépet a veszélyes kapcsolatfelvételektől. A különféle meg- 
nyitott portokon keresztül ugyanis a támadók hozzáférhetnek 
a számítógépünkhöz. Az alapbeállítások szerint a tűzfal ép- 
pen az ilyen betörési próbálkozások ellen nyújt védelmet, 
mégpedig oly módon, hogy blokkolja a számítógép nyitott 
portjait. 

A gépen azonban különféle üzenetküldő alkalmazások is 
lehetnek, amelyek számára engedélyeznünk kell a külső kap- 
csolatokat. Ilyen program például a Windows Messenger 
vagy az ICO. 

Indítsunk el egy üzenetküldő programot, például az ICO-t. 
Legkésőbb a bejelentkezés után közbelép a Windows tűzfal, 
és biztonsági figyelmeztetést küld. A párbeszédablakban lát- 
ható három gomb közül a középsőre kattintva engedélyezhet- 
jük a program funkcióinak a korlátozás nélküli használatát. 
Mostantól az ICO az internetről bejövő kapcsolatokat anél- 
kül fogadhatja, hogy a Windows tűzfal közbeszólna. Most el- 
lenőrizzük le az előzőleg elvégzett beállításokat a Windows 
tűzfal felhasználói felületén. 


2. A kapcsolóközpont 

A Windows tűzfal felhasználói felületén rövid áttekintést 
nyerhetünk a különböző beállítási lehetőségekről. 

Ehhez nyissuk meg a Windows Biztonsági központját a 
Start menü alatt található Vezérlőpultból. Az ablak alsó szé- 
lén található A következő biztonsági beállításainak kezelése 
terület alatt válasszuk a Windows tűzfal pontot. 

A megegyező nevű ablak Általános fülén látható, hogy be 
van kapcsolva a tűzfal. Ezzel megakadályozzuk a kívülről, 
vagyis a helyi hálózatról vagy az internetről érkező hozzáfé- 
rési próbálkozásokat a számítógépünkhöz. A párbeszédablak 
alsó szélén található Mi egyebet érdemes még tudni a Win- 
dows tűzfalról? hivatkozás alatt, a Súgó és támogatás köz- 
pontban újabb rövid összefoglalást nyújt a Microsoft az új 


biztonsági eszközről. Ennek elolvasását követően ismét zár- 
juk be a Súgó és támogatás ablakot. 

A Windows tűzfal ablakhoz visszatérve válasszuk a Kivé- 
telek fület. Itt találhatjuk az olyan programok és szolgáltatá- 
sok listáját, amelyet a tűzfal már felismert. A programnevek 
előtti pipa azt jelzi, hogy a program elfogadhatja a kívülről 
érkező kapcsolódási próbálkozásokat. A nem kipipált alkal- 
mazásokat és az itt még nem szereplő alkalmazásokat blok- 
kolja a tűzfal. 


A Kivételek listáján szereplő 
programok fogadhatják a 
kívülről érkező 
kapcsolatokat 
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[Hl Énerítést kérek, ha a Wndowz tűzfal egy progamot biokkol 


Minden esetben ügyeljünk arra, hogy a programlista alatt 
található Értesítést kérek, ha a Windows tűzfal egy programot 
blokkol beállítás aktiválva legyen. Hiszen megtörténhet, 
hogy egy szolgáltatást véletlenül blokkolunk a tűzfalon ke- 
resztül, és ezért nem működik egy alkalmazás a Windows 
alatt. 

A Program hozzáadása gombon keresztül a lista kibővít- 
hető újabb alkalmazásokkal. Ez azonban csak akkor célszerű, 
ha a számítógépet olyan valaki számára állítjuk be, akinek túl 
érthetetlenek a tűzfal figyelmeztető jelentései. A tűzfal 
egyébként úgyis megjelenik akkor, amikor a szóban forgó al- 
kalmazás az első alkalommal jelentkezik. 

A Port hozzáadása gombon keresztül megnyithatunk egy 
portot a Windows alatt, méghozzá attól az alkalmazástól füg- 
getlenül, amelyik emögött a port mögött rejlik. Ettől a beállí- 
tástól azonban jobb, ha távol tartjuk magunkat, mivel egy ál- 
landóan nyitva lévő port nagyon veszélyes támadási célpon- 
tot képez. 


A Speciális fülön találhatjuk a számítógépünk összes háló- 
zati kapcsolatát. Alapbeállítás szerint mindegyik rendelkezik 
egy pipával, és ezért a Windows tűzfal felügyeli őket a beér- 
kező kapcsolatok szempontjából. A Biztonsági naplózás és 
az ICMP alatt található beállítások csak a haladók számára 
érdekesek. Az Alapértelmezett beállítások területen található 
Alapértelmezett gombra kattintva a tűzfalon végrehajtott mó- 
dosítások mindegyikét visszavonjuk. Ezt az utolsó mentő- 
övet abban az esetben használjuk, ha már semmi más nem 
segít. 


3. A fájlmegosztás buktatói 


Ha otthon egy kis helyi hálózatot (LAN) üzemeltetünk, ak- 
kor a Windows tűzfalban engedélyeznünk kell a Fájl- és 
nyomtatómegosztás beállítást. Ellenkező esetben a hálózat 
többi felhasználója nem férhet hozzá a saját megosztott map- 
pájához vagy könyvtárához. Éppen itt mutat fel az új XP tűz- 
fal egy nagy rést, amely megtámadhatóvá teszi a saját számí- 
tógépet az interneten. Nézzük, hogyan küszöbölhető ki ez a 
hiba? 

A Windows tűzfal biztonsági falán keletkezett résen ke- 
resztül az összes olyan számítógép és laptop veszélyben van, 
amely többféle hálózati csatlakozást használ, például LAN- 
kapcsolatot hálózati adapterrel, valamint analóg-, ISDN- 
vagy DSL-modemes kapcsolatot. A számítógép összes csat- 
lakozóját felsorolja a tűzfal a Speciális fülön. Figyelem: 
amennyiben itt nem jelenik meg LAN-kapcsolat, váltsunk át 
egyszerűen a Kivételek fülre, és távolítsuk el a Fájl- és nyom- 
tatómegosztás bejegyzés előtt található pipát, majd kattint- 
sunk az OK gombra. 

Mint a képen is látható, az első helyen az internetes kapcso- 
lat áll, amely az internetes hozzáférést engedélyezi az ISDN 
adapteren keresztül. A LAN-kapcsolat lehetővé teszi a hozzá- 
férést a helyi hálózathoz egy hálózati kártyán keresztül. A kap- 
csolatok előtti pipák azt jelzik, hogy a Windows tűzfal az érin- 
tett kapcsolat esetében engedélyezett. Példánkban a Windows 
tűzfal az internetkapcsolatot és a helyi kapcsolatot is felügyeli. 

Váltsunk át a Kivételek fülre. Itt a blokkolt (pipa nélküli) és 
az engedélyezett szolgáltatások (kipipált) vannak listázva. A 
Fájl- és nyomtatómegosztás bejegyzés előtt található pipa ar- 
ról tanúskodik, hogy a Windows tűzfal ezt a szolgáltatást 
minden olyan hálózati kapcsolat számára engedélyezi, ame- 
lyek a Speciális fülön ki vannak pipálva. Jelöljük ki a Fájl- és 


